DONAR: bc1qps62cyk9f9unmdkc9k3ccj9e2h8ywfhg2j53ec

Hecho con ❤️ para la comunidad de investigación en criptomonedas.

============================================================ CVE-2023-39910 + CVE-2022-40769 - GENERADOR DE CLAVES A TXT

DESCRIPCIÓN: Esta herramienta genera claves privadas a partir de dos vulnerabilidades críticas que afectaron a carteras de criptomonedas. Crea archivos TXT con claves privadas hexadecimales (64 caracteres = 256 bits) que pueden introducirse en AllChainScanner para la generación de direcciones y la comprobación de saldos.

🔴 ¡GENERA CLAVES A PARTIR DE 2 GRANDES VULNERABILIDADES CRIPTO!

============================================================ VULNERABILIDADES EXPLICADAS

1. CVE-2023-39910 (Libbitcoin Explorer / Milk Sad)

   • Afecta: libbitcoin-explorer 3.2.0
   • Debilidad: RNG mt19937 con semilla time(nullptr) - solo 32 bits
   • Impacto: más de $900.000 robados de BTC, ETH, LTC, DOGE, ZEC, DASH
   • Fecha: 2023
   • Generación de claves: salida directa de mt19937 → clave privada de 32 bytes

2. CVE-2022-40769 (Profanity - generador de direcciones vanity de Ethereum)

   • Afecta: herramienta Profanity (direcciones vanity de Ethereum)
   • Debilidad: LCG con estado de 32 bits (state * 1103515245 + 12345)
   • Impacto: ~$10.000.000 robados de carteras de Ethereum
   • Fecha: 2022
   • Generación de claves: estado del LCG → clave privada de 32 bytes

============================================================ CÓMO FUNCIONA

Paso 1: Genera claves ./keygen 0 1000000 keys.txt

Paso 2: Archivos de salida creados

• libbitcoin_keys.txt (claves CVE-2023-39910)
• profanity_keys.txt (claves CVE-2022-40769)

Paso 3: Aliméntalos a AllChainScanner ./AllChainScanner -f libbitcoin_keys.txt -o found.txt -t all ./AllChainScanner -f profanity_keys.txt -o found.txt -t all

Paso 4: El escáner convierte el hexadecimal de 64 caracteres en:

• Claves privadas → Claves públicas → Direcciones
• BTC: 1..., 3..., bc1...
• ETH: 0x...
• Comprueba contra la blockchain

============================================================ COMPILACIÓN Y USO

COMPILAR: g++ -O3 -march=native -o keygen keygen.cpp -std=c++17

USO: ./keygen [start_seed] [end_seed] [output.txt]

PARÁMETROS: start_seed Semilla inicial (predeterminado: 0) end_seed Semilla final (predeterminado: 1000000) output.txt Nombre del archivo de salida (predeterminado: keys.txt)

EJEMPLOS: ./keygen 0 1000000 keys.txt → Genera 1.000.000 de claves (de 0 a 999.999)

./keygen 1000000 2000000 keys.txt → Genera 1.000.000 de claves (de 1.000.000 a 1.999.999)

./keygen 0 10000000 keys.txt → Genera 10.000.000 de claves (tarda ~1-2 minutos)

============================================================ ARCHIVOS DE SALIDA

Archivo: libbitcoin_.txt

• Contiene claves privadas de CVE-2023-39910
• Formato: 64 caracteres hexadecimales por línea
• Ejemplo: 2e52a25a5c8b9e4c8f1a2b3c4d5e6f70...

Archivo: profanity_.txt

• Contiene claves privadas de CVE-2022-40769
• Formato: 64 caracteres hexadecimales por línea
• Ejemplo: 8a1b2c3d4e5f6078a9b0c1d2e3f4a5b6...

============================================================ RENDIMIENTO

============================================================ INTEGRACIÓN CON ALLCHAINSCANNER

ENLACE: https://github.com/ethicbrudhack/AllChainScanner-Bitcoin-eth-zcash-etc..-

1. Genera claves: ./keygen 0 10000000 keys.txt

2. Escanea claves de Bitcoin: ./AllChainScanner -f libbitcoin_keys.txt -o btc_found.txt -t P2PKH ./AllChainScanner -f libbitcoin_keys.txt -o btc_found.txt -t P2SH ./AllChainScanner -f libbitcoin_keys.txt -o btc_found.txt -t bech32

3. Escanea claves de Ethereum: ./AllChainScanner -f profanity_keys.txt -o eth_found.txt -t ethereum

4. Escanea todas las monedas: ./AllChainScanner -f libbitcoin_keys.txt -o all_found.txt -t HEX

============================================================ MONEDAS SOPORTADAS POR ALLCHAINSCANNER

Todas las claves generadas funcionan con: ✅ Bitcoin (1..., 3..., bc1...) ✅ Ethereum (0x...) ✅ Litecoin (L..., M...) ✅ Dogecoin (D...) ✅ Dash (X...) ✅ Zcash (t1..., t3...) ✅ Bitcoin Cash (bitcoincash:...) ✅ BNB Smart Chain (0x...) ✅ Polygon (0x...) ✅ Avalanche C-Chain (0x...)

============================================================ IMPACTO EN EL MUNDO REAL

CVE-2023-39910 (Milk Sad):

• Descubierta: 2023
• Carteras vulnerables: generadas por libbitcoin-explorer 3.2.0
• Cantidad robada: $900.000+
• Monedas afectadas: BTC, ETH, LTC, DOGE, ZEC, DASH
• Usuarios afectados: miles

CVE-2022-40769 (Profanity):

• Descubierta: 2022
• Carteras vulnerables: direcciones vanity de Ethereum
• Cantidad robada: $10.000.000+
• Monedas afectadas: ETH, tokens ERC-20
• Usuarios afectados: cientos

============================================================ COMPARACIÓN DE ESTADÍSTICAS

*Basado en:

• RTX 4090: 150.000 semillas/s (modo de 24 palabras)
• RTX 4090: 6.000.000 semillas/s (modo BIP32)

============================================================ EJEMPLO DE SALIDA

Ejecutando: ./keygen 0 5 keys.txt

======================================== CVE-2023-39910 + CVE-2022-40769 - GENERADOR DE CLAVES

Rango: 0 - 5 Número de claves: 5 Archivo de salida: keys.txt

[1] CVE-2023-39910 (Libbitcoin/Milk Sad) - generando... 5/5 | 2500000 claves/s Guardado: libbitcoin_keys.txt (0.0s)

[2] CVE-2022-40769 (Profanity) - generando... 5/5 | 2500000 claves/s Guardado: profanity_keys.txt (0.0s)

======================================== ✅ ¡LISTO!

CVE-2023-39910: libbitcoin_keys.txt CVE-2022-40769: profanity_keys.txt Número de claves: 5 Tiempo: 0.1s

============================================================ MEJORES PRÁCTICAS

1. Usa siempre ambos generadores

   • Diferentes vulnerabilidades afectan a diferentes carteras
   • Libbitcoin para BTC/LTC/DOGE/DASH/ZEC
   • Profanity específicamente para ETH

2. Genera rangos amplios

   • Empieza con 1M de claves
   • Aumenta a 10M+ para una mejor cobertura
   • Usa rangos incrementales para dividir el trabajo

3. Combínalo con otros escáneres

   • Introduce las claves en AllChainScanner
   • Comprueba todos los tipos de moneda
   • Usa diferentes formatos de dirección

4. Mantén found.txt a salvo

   • Contiene claves privadas
   • Nunca lo compartas ni lo expongas
   • Úsalo solo en direcciones que sean tuyas

============================================================ DESCARGO DE RESPONSABILIDAD

⚠️ ¡ESTA HERRAMIENTA GENERA CLAVES PRIVADAS REALES! ⚠️ ¡PRUÉBALA SOLO EN DIRECCIONES QUE SEAN TUYAS! ⚠️ ¡NO LA USES PARA ACTIVIDADES ILEGALES! ⚠️ ¡MANTÉN FOUND.TXT SEGURO: CONTIENE CLAVES PRIVADAS!

Las claves generadas por esta herramienta:

• Son cadenas hexadecimales de 64 caracteres
• Pueden controlar criptomonedas reales
• Deben manejarse con muchísimo cuidado
• Nunca deben compartirse públicamente

============================================================ RECURSOS

CVE-2023-39910: https://nvd.nist.gov/vuln/detail/CVE-2023-39910 CVE-2022-40769: https://nvd.nist.gov/vuln/detail/CVE-2022-40769 Milk Sad: https://milksad.info Profanity: https://github.com/1r0n1c/profanity AllChainScanner: https://github.com/ethicbrudhack/AllChainScanner-Bitcoin-eth-zcash-etc..-

============================================================ LICENCIA

Licencia MIT: solo con fines educativos y de investigación

============================================================